NERDMANHacker jagen TikTok-Business-Accounts mit Phishing
Eine neue Phishing-Kampagne hat es gezielt auf TikTok for Business-Accounts abgesehen. Die Angreifer nutzen dabei einen fiesen Trick: Ihre Fake-Seiten erkennen Security-Bots und sperren sie aus.
So läuft der Angriff
Die Opfer bekommen Nachrichten, die wie offizielle TikTok-Warnungen aussehen. Klick auf den Link — und du landest auf einer täuschend echten Login-Seite. Dort greifen die Angreifer deine Zugangsdaten ab.
Was die Sache gefährlich macht
Die Phishing-Seiten sind mit einer Anti-Bot-Erkennung ausgestattet. Automatische Sicherheits-Scanner, die solche Seiten normalerweise entlarven, werden blockiert. Nur echte Menschen sehen die Fake-Seite — Schutzsysteme sehen nichts.
💡 Was das bedeutet
Wer einen TikTok Business-Account betreibt, ist Zielscheibe. Gestohlene Accounts bedeuten: Zugang zu Werbebudgets, Kundendaten und Markenauftritten. Für Unternehmen kann das richtig teuer werden.
So schützt du dich
- Keine Links** aus E-Mails oder DMs anklicken — immer direkt über die App einloggen
- Zwei-Faktor-Authentifizierung** aktivieren, falls nicht längst geschehen
- Mitarbeiter briefen** — Phishing funktioniert nur, wenn jemand draufklickt
